Consultant(e ) GRC H/F

FAYAT Group; Paris; Hybrid; EUR 70,000 - 80,000; Full time

Benefits offered by this job

Télétravail 2 jours/semaine

Job summary

FAYAT Group recrute un Consultant en Gouvernance Sécurité et Conformité (GRC) pour un compte client du secteur bancaire à Paris. Le poste combine analyses de risques, pilotage des objectifs, rédaction des plans et suivi des tests de sécurité, avec une forte dimension technique et fonctionnelle.

Diplômé(e) Bac+5, vous apportez environ 10 ans d'expérience et une expertise en sécurité opérationnelle. Télétravail possible 2 jours/semaine, localisation Paris 75.

Qualifications

• Solide expertise en analyse des risques et en résilience, ainsi qu'une bonne maîtrise des référentiels de sécurité tels qu'ISO 27001 et ISO 27005.
• Capacité à rédiger des plans de traitement des risques et à analyser et interpréter des rapports de tests de sécurité.
• Rigoureux(se), impliqué(e) et passionné(e), possession d'une solide culture de la cybersécurité opérationnelle.
• Force de proposition, capable de challenger les équipes métiers et de les accompagner dans l'intégration des exigences de sécurité au sein de leurs projets.
• Excellentes qualités rédactionnelles et bonne aisance à l'oral en français.

Responsibilities

• Réaliser les analyses de risques cyber selon la méthodologie interne.
• Mettre en place le tableau de bord de suivi des objectifs.
• Animer et rédiger les compte-rendu des réunions de suivi.
• Élaborer les feuilles de route.
• Assurer le suivi des tests de sécurité.
• Être le/la référent(te) technico-fonctionnelle pour l'équipe.
• Élaborer et mettre à jour les PCA des processus critiques du client.
• Participer aux exercices de gestion de crise : préparation des scénarios et simulations.
• Améliorer continue du corpus documentaire de la résilience.

Job description

Description du poste et missions

Contexte

Nous recherchons pour le compte de notre client (secteur bancaire) un(e) Consultant(e) en Gouvernance Sécurité et Conformité (GRC).

Missions

• Réaliser les analyses de risques cyber en suivant la méthodologie interne
• Mettre en place le tableau de bord de suivi des objectifs
• Animer et rédiger les compte-rendu des réunions de suivi
• Élaborer les feuilles de route
• Assurer le suivi des tests de sécurité
• Être le/la référent(te) technico-fonctionnelle pour l'équipe
• Élaborer et mettre à jour les Plans de Continuité d'Activité (PCA) des processus critiques du client
• Participer aux exercices de gestion de crise : contribution à la préparation des scénarios et au déroulement des simulations
• Assurer l'amélioration continue du corpus documentaire de la résilience

Avantages & Perspectives

Localisation : Paris (75)

Télétravail : 2 jours/semaine

Démarrage : dès que possible

Rémunération : +/- 75K selon profil (Politique d'intéressement en place depuis 2015)

Profil recherché

Titulaire d'un diplôme de niveau Bac+5, issu(e) d'une école d'ingénieurs ou d'une université, avec une spécialisation en informatique ou, idéalement, en sécurité des systèmes d'information, vous justifiez d'environ 10 ans d'expérience.

• Solide expertise en analyse des risques et en résilience, ainsi qu'une bonne maîtrise des référentiels de sécurité tels qu'ISO 27001 et ISO 27005.
• Capacité à rédiger des plans de traitement des risques et à analyser et interpréter des rapports de tests de sécurité.
• Rigoureux(se), impliqué(e) et passionné(e), possession d'une solide culture de la cybersécurité opérationnelle.
• Force de proposition, capable de challenger les équipes métiers et de les accompagner dans l'intégration des exigences de sécurité au sein de leurs projets.
• Excellentes qualités rédactionnelles et bonne aisance à l'oral en français.